تثبيت nuVPN Gateway على Windows Server

التثبيت على Windows Server في المكتب أو في السحابة باستخدام ملف تثبيت موقّع (MSI).

المتطلبات

• Windows Server.
• يُنصح باستخدام خادم أو آلة افتراضية مخصّصة للبوابة فقط.
• ألا يكون NAT قيد التشغيل على الجهاز. إذا كان الخادم يشغّل NAT بالفعل، مثل شبكة NAT في Hyper-V أو خدمة Routing and Remote Access، يتوقف التثبيت ويعرض السبب. في هذه الحالة، ثبّتوا البوابة على خادم آخر.
• صلاحيات مسؤول محلي.
• عنوان IP عام أو إعادة توجيه منفذ من موجّه المكتب إلى الخادم.
• رمز تثبيت من لوحة الشريك.

ملاحظة

ليحصل الموظفون على ملف التعريف تلقائيًا عبر Group Policy، يجب أن يكون الخادم منضمًا إلى المجال. راجعوا توزيع ملفات التعريف باستخدام Group Policy.

التثبيت

1. نزّلوا ملف التثبيت

   من صفحة الترخيص في لوحة الشريك، نزّلوا ملف MSI وانسخوا أمر التثبيت الذي يتضمن الرمز الخاص بكم. صيغة الأمر:

   msiexec /i nuVPN-Gateway.msi TOKEN=<INSTALL_TOKEN>

2. شغّلوا الأمر بصلاحيات المسؤول

   افتحوا موجّه الأوامر بصلاحيات المسؤول وشغّلوا الأمر. يتحقق برنامج التثبيت من عدم وجود NAT قيد التشغيل، ومن عدم تعارض نطاق عناوين VPN مع الشبكة المحلية.

3. اعثروا على كلمة المرور الأولية

   عند التثبيت باستخدام MSI، لا تظهر كلمة المرور الأولية. تُحفظ في الملف C:\ProgramData\nuVPN Gateway\initial-password.txt، ولا يمكن قراءته إلا لحساب SYSTEM وأعضاء مجموعة Administrators. تعرض صفحة تسجيل الدخول إلى وحدة التحكم هذا المسار حتى تغيير كلمة المرور للمرة الأولى. يجب عليكم تغيير كلمة المرور عند تسجيل الدخول للمرة الأولى. يؤدي تغييرها إلى حذف الملف.

   لإنشاء كلمة مرور جديدة تُستخدم لمرة واحدة، شغّلوا الأمر nuvpn-gateway reset-password في سطر الأوامر بصلاحيات المسؤول. يعرض الأمر كلمة المرور الجديدة ويستبدل الملف.

4. افتحوا منفذ UDP

   عند اكتمال التثبيت، يظهر منفذ UDP. افتحوه للسماح بمرور البيانات إلى الخادم في جدار الحماية لدى مزوّد السحابة أو في موجّه المكتب.

وحدة التحكم

لا يمكن الوصول إلى وحدة التحكم إلا من الشبكة الداخلية أو من داخل VPN، ولا يمكن الوصول إليها من الإنترنت. لا تستمع البوابة لاتصالات وحدة التحكم على عنوان عام.

بعد ثلاث محاولات دخول فاشلة من العنوان نفسه، يُحظر العنوان لمدة 24 ساعة. يمكنكم إزالة الحظر من الخادم.

عند حدوث عطل

• حدوث عطل لدى nuVPN لا يقطع اتصال المستخدمين المتصلين، ويمكنكم الاستمرار في إلغاء الوصول. يُطبّق إلغاء وصول المستخدم من وحدة التحكم المحلية حتى دون اتصال بخوادم nuVPN. لا يمكن إنشاء ملفات تعريف جديدة حتى تعود الخدمة.
• إذا كان الدليل غير متاح، فلا يُلغى وصول أي مستخدم. تنتظر المزامنة حتى يصبح الدليل متاحًا مجددًا.
• إعادة تشغيل الخادم أو الخدمة لا تحذف المستخدمين. تبدأ البوابة العمل بقائمة المستخدمين نفسها، وتعاود الأجهزة الاتصال.

التحديثات وإلغاء التثبيت

• تُحدَّث البوابة تلقائيًا. إذا فشل أحد التحديثات، تعود البوابة إلى الإصدار السابق وتستمر الأجهزة في العمل.
• تظل تحديثات Windows Update مسؤوليتكم. يُنصح بتخصيص موعد ثابت لها حتى لا تفاجئ إعادة التشغيل الموظفين.
• يؤدي إلغاء تثبيت البرنامج من Windows إلى إزالة البوابة وجميع إعداداتها من الخادم.